Yii2: Авторизация через соц.сети и классический логин и пароль. Как лучше?

Question

[Сергей Грейхорс]

Здравствуйте, коллеги.

Суть вопроса следующая:
Есть проект на Yii2. Организована авторизация пользователя через классический способ (логин и пароль). К проекту требуется подключить авторизацию через vk и facebook.

Используемое расширение: yiisoft/yii2-authclient

Как правильно организовать хранение данных о пользователе, полученные из соц.сети, в базе данных. В оф.доках есть guide,с которым я, естественно, ознакомился.В модели User атрибуты email и username являются обязательными и уникальными, а от соц.сетей мы можем не получить того же email, да и как лучше поступить с username?

Какие best practice в данном вопросе? Заранее благодарен за любую помощь.

Answer 1

[Максим Тимофеев]

username можно генерить, если через соц сеть регистрация идет
email можно убрать из обязательных полей без проблем, можно запрашивать его дополнительно, если не пришел, можно предлагать ввести позже

а от соц.сетей мы можем не получить того же email

можно юзать посредника, например ulogin.ru он отдает данные в стандартизированном виде и гарантирует email если надо.

Comments

[Сергей Грейхорс]

Спасибо за ответ!
С uLogin я знаком и использовал его повсеместно. Решил опробовать родные расширения Yii2.

А с email - он может быть просто не указан в профиле пользователя, тут даже uLogin не поможет. Тогда получается, что мы должны добавлять все возможные проверки для всяких экшенов типа RecoveryPassword и т.д. если отказывается от email как обязательного атрибута.

[Сергей Грейхорс]

И тут плюс ко всему хочется сохранить и стандартные способы авторизации :) тогда валидацию на require нельзя убирать, делать по сценарию? или вообще сделать отдельную модель для "социальников"?

[Дмитрий]

Сергей Грейхорс, отдельно для социальных сетей. Или используйте сценарии.

[Сергей Грейхорс]

slo_nik, уже решил остановиться на варианте со сценариями. Спасибо!)